Política de Privacidade

1. Informações que coletamos

Coletamos as informações que você nos fornece diretamente, por exemplo, quando cria uma conta, usa nossos serviços ou entra em contato conosco para obter suporte.

Informações pessoais

• Nome e endereço de e-mail
• Informações do perfil (idade, peso, altura, objetivos de condicionamento físico)
• Registros de alimentação e exercícios
• Dados de saúde da integração com o Android Health Connect e o Apple HealthKit
• Informações de pagamento (processadas com segurança por prestadores de serviços terceirizados)
• Informações da conta do Google (ao usar o login do Google OAuth)
• Fotos do perfil e outros conteúdos enviados
• Fotos enviadas para análise nutricional com inteligência artificial
• Gravações de voz quando você usa o registro por voz (transcritas e processadas para identificar os alimentos e as atividades que você descreve)

Coleta de dados de saúde

Com sua autorização expressa, podemos coletar os seguintes dados de saúde:

• Peso e medidas corporais: para acompanhamento nutricional e de condicionamento físico
• Dados de atividade: passos, duração dos exercícios e atividade física
• Dados de sono: duração e indicadores de qualidade do sono
• Dados de frequência cardíaca: informações sobre a frequência cardíaca em repouso e durante atividades
• Sinais vitais: variabilidade da frequência cardíaca, frequência respiratória, oxigenação do sangue e glicemia
• Dados nutricionais: consumo de alimentos e informações nutricionais
• Objetivos de condicionamento físico: objetivos pessoais de saúde e condicionamento físico

Importante: A coleta de todos os dados de saúde exige seu consentimento expresso, que pode ser revogado a qualquer momento nas configurações do seu dispositivo.

Identificadores do dispositivo

Coletamos identificadores do dispositivo para as finalidades a seguir.

Segurança e prevenção contra fraudes

Coletamos os seguintes identificadores do dispositivo e sinais de atestação para detectar o uso indevido de contas, prevenir fraudes e garantir o uso justo dos nossos serviços:

• iOS: Identificador para Fornecedor (IDFV) e identificadores baseados no Keychain
• Android: Android ID, Google Services Framework ID e MediaDRM ID
• Apple DeviceCheck: dois bits por dispositivo que persistem após a reinstalação do aplicativo e a redefinição da conta, usados para detectar dispositivos anteriormente associados a usos indevidos
• Android Play Integrity: API Play Integrity do Google com Device Recall para verificar a integridade do dispositivo e manter bits de recuperação por dispositivo que persistem após reinstalações

Esses identificadores e sinais de atestação são armazenados em nossos servidores e não são compartilhados com terceiros. São usados exclusivamente para fins de segurança.

Atribuição e mensuração de campanhas

Para entender como os usuários descobrem nosso aplicativo e medir a eficácia das nossas campanhas de marketing, coletamos identificadores de publicidade com seu consentimento:

• IDFA do iOS: coletado somente com seu consentimento expresso, por meio do aviso de Transparência no Rastreamento de Apps. Compartilhado com nosso parceiro de atribuição (AppsFlyer) e nossa plataforma de assinaturas (RevenueCat).
• Identificador de publicidade do Android (GAID): usado para atribuição de campanhas. Compartilhado com AppsFlyer e RevenueCat. Você pode redefinir ou desativar esse identificador nas configurações do dispositivo Android, na seção "Anúncios".

Esses identificadores de publicidade são usados exclusivamente para análises de atribuição e mensuração da receita de assinaturas. Não são usados para exibir anúncios no aplicativo. Você pode optar por não permitir a coleta de identificadores de publicidade a qualquer momento nas configurações do seu dispositivo.

Informações de uso

• Informações e identificadores do dispositivo
• Dados de registro (endereço IP, tipo de navegador, páginas visitadas)
• Tokens de autenticação e dados da sessão
• Padrões de uso do aplicativo, interações com recursos e registros de erros
• Dados de assinatura e pagamento

Informações agregadas e desidentificadas

Podemos agregar, desidentificar ou anonimizar informações para que não possam mais ser vinculadas a você. Podemos usar e divulgar essas informações para fins de análise, pesquisa e melhoria dos serviços, e não tentaremos reidentificá-las, exceto quando exigido ou permitido por lei.

2. Como usamos suas informações

Usamos as informações que coletamos para:

• fornecer, manter e aprimorar nossos serviços;
• processar transações e enviar informações relacionadas;
• enviar avisos técnicos e mensagens de suporte;
• responder a seus comentários e perguntas;
• personalizar sua experiência, inclusive com a análise nutricional de fotos que você envia, com tecnologia de inteligência artificial;
• integrar o aplicativo ao Apple HealthKit e ao Android Health Connect quando você conceder permissão;
• processar pagamentos de assinaturas e gerenciar cobranças;
• medir o desempenho do produto, depurar erros e aprimorar recursos;
• prevenir fraudes e usos indevidos e garantir o uso justo do serviço;
• cumprir obrigações legais.

3. Compartilhamento de informações

Não vendemos, comercializamos nem transferimos de qualquer outra forma suas informações pessoais a terceiros sem seu consentimento, exceto:

• a prestadores de serviços que nos auxiliam a operar nosso site e conduzir nossas atividades;
• quando exigido por lei ou para proteger nossos direitos;
• em caso de fusão, aquisição ou venda de ativos.

Serviços de inteligência artificial e seu consentimento

Alguns recursos usam serviços de inteligência artificial (IA) de terceiros: análise de fotos, rótulos de alimentos e menus; registro de alimentos por voz e texto; importação e tradução de receitas; sugestões de refeições; insights; e chat do Calori AI. Antes de enviar qualquer um dos seus dados a esses serviços, o aplicativo explica quais dados serão enviados e quem os receberá, e solicita sua permissão. Se você não autorizar, nenhum dado será enviado a eles.

• O que é enviado: fotos que você tira para análise; descrições de alimentos que você digita ou fala e gravações de voz; suas mensagens para o Calori AI, juntamente com os dados do perfil (como idade, sexo, altura, peso e nível de atividade), objetivos e registros do diário alimentar necessários para responder; e dados de saúde do Apple Health ou Health Connect (passos, energia queimada, sono, frequência cardíaca, variabilidade da frequência cardíaca, frequência respiratória, oxigenação do sangue e glicemia) quando o Calori AI ou os insights precisarem deles. Seu endereço de e-mail e seus dados de pagamento nunca são enviados.
• Quem recebe: OpenAI, Google, Anthropic e SpaceX (xAI), acessados principalmente por meio do gateway OpenRouter (OpenRouter, Inc.); algumas solicitações ao Google são enviadas diretamente ao Google Cloud Vertex AI, e as conversas por voz em tempo real com o Calori AI são enviadas diretamente à OpenAI. As gravações de voz são transcritas pelo modelo Whisper da OpenAI, hospedado pela Groq, Inc., acessado por meio do OpenRouter.
• Finalidade: exclusivamente produzir o resultado que você solicitou — por exemplo, a estimativa nutricional de uma foto ou uma resposta no chat —, que é retornado ao Calori.
• Proteção: esses prestadores processam os dados em nosso nome, de acordo com termos que exigem um nível de proteção pelo menos equivalente ao desta política e proíbem o uso dos dados para qualquer outra finalidade.
• Sua escolha: você pode autorizar ou revogar essa autorização a qualquer momento no aplicativo, em Configurações → Compartilhamento de dados com IA. Sem essa autorização, você ainda poderá registrar alimentos por meio de pesquisa, leitura de códigos de barras ou inserção manual.

4. Segurança dos dados

Adotamos medidas de segurança adequadas para proteger suas informações pessoais contra acesso, alteração, divulgação ou destruição não autorizados. No entanto, nenhum método de transmissão pela internet é 100% seguro.

5. Retenção de dados

Retemos suas informações pessoais pelo tempo necessário para prestar nossos serviços e cumprir as finalidades descritas nesta política de privacidade, salvo se a lei exigir um período de retenção maior.

• Informações da conta: retidas até que você exclua sua conta ou solicite a exclusão
• Dados de uso: retidos por até 2 anos para análise e aprimoramento dos serviços
• Dados de autenticação: retidos durante a vigência da sua conta e por mais 30 dias
• Registros de erros: retidos por até 90 dias
• Informações de pagamento: retidas conforme exigido por lei e pelos requisitos dos processadores de pagamento

6. Seus direitos

Você tem os seguintes direitos em relação às suas informações pessoais:

• Acesso: solicitar acesso às informações pessoais que mantemos sobre você
• Correção: solicitar a correção de informações inexatas ou incompletas
• Exclusão: solicitar a exclusão das suas informações pessoais e da sua conta
• Portabilidade: solicitar uma cópia dos seus dados em formato estruturado e legível por máquina
• Restrição: solicitar a restrição do tratamento das suas informações pessoais
• Objeção: opor-se ao tratamento das suas informações pessoais para determinadas finalidades
• Revogação do consentimento: revogar o consentimento para o tratamento de dados quando ele for a base legal

Para exercer esses direitos, escreva para nós por meio do nosso formulário de contato. Responderemos em até 30 dias.

7. Cookies e tecnologias de rastreamento

Usamos cookies, web beacons e tecnologias de rastreamento semelhantes para aprimorar sua experiência, analisar o uso e fornecer conteúdo personalizado. Você pode controlar as configurações de cookies nas preferências do seu navegador.

8. Serviços de terceiros

Integramos vários serviços de terceiros para oferecer nossa experiência, incluindo Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (gerenciamento de assinaturas), OpenRouter, OpenAI, Google (Gemini, Vertex AI), Anthropic, SpaceX (xAI) e Groq (recursos de IA — consulte "Serviços de inteligência artificial e seu consentimento" acima), AppsFlyer (atribuição) e Sentry (monitoramento de erros). Todos os serviços de terceiros devem manter medidas de segurança adequadas e estão proibidos de usar suas informações pessoais para qualquer finalidade que não seja a prestação de serviços a nós.

9. Transferências internacionais de dados

Nosso serviço é operado globalmente. Seus dados pessoais podem ser transferidos para servidores localizados fora do seu país ou jurisdição e tratados nesses servidores, inclusive na União Europeia e nos Estados Unidos, onde as leis de proteção de dados podem ser diferentes das do seu país. Adotamos salvaguardas adequadas — como Cláusulas Contratuais Padrão e subprocessadores avaliados — para proteger suas informações quando transferidas internacionalmente. Ao usar o serviço, você consente com essa transferência internacional de dados.

10. Conformidade com as leis de proteção de dados

• GDPR: para usuários da União Europeia
• CCPA / CPRA: para usuários da Califórnia, EUA
• PIPEDA: para usuários do Canadá
• Outras leis locais de proteção de dados aplicáveis

11. Exclusão de dados e gerenciamento da conta

Você tem o direito de excluir sua conta e todos os dados pessoais associados a qualquer momento. Você pode fazer isso diretamente nas configurações do aplicativo ou solicitar a exclusão por meio do nosso formulário de contato.

O que é excluído

• Seu perfil e suas informações pessoais
• Todos os registros de alimentação e dados de saúde
• Suas preferências e configurações
• Seu histórico de assinaturas e pagamentos
• Fotos enviadas e imagens processadas
• Dados analíticos associados à sua conta

As solicitações de exclusão são processadas em 1 a 3 dias úteis.

12. App Store e permissões do dispositivo

Nosso aplicativo está em conformidade com as políticas da Apple App Store e do Google Play Store, inclusive os requisitos de segurança de dados, dados de saúde e privacidade. A integração com Apple HealthKit e Android Health Connect exige permissão expressa; os dados de saúde são usados somente nos recursos de condicionamento físico, nutrição e saúde do aplicativo, inclusive o Calori AI e os insights, que os enviam aos prestadores de serviços de IA mencionados em "Serviços de inteligência artificial e seu consentimento" somente com sua permissão. Os dados de saúde nunca são usados para publicidade ou marketing e nunca são vendidos; são criptografados durante a transmissão e quando armazenados e não são compartilhados com nenhum outro terceiro sem seu consentimento expresso. Você pode revogar qualquer permissão do dispositivo a qualquer momento nas configurações do seu dispositivo.

13. Privacidade de crianças

Nosso serviço não se destina a crianças menores de 13 anos e não está disponível para elas. Não coletamos intencionalmente informações pessoais de menores de 13 anos. Se você acredita que uma criança menor de 13 anos nos forneceu informações pessoais, entre em contato conosco para que possamos excluí-las.

14. Links e serviços de terceiros

Nosso serviço pode conter links para sites, aplicativos ou serviços de terceiros, ou integrações com eles. Esta Política de Privacidade não se aplica a esses terceiros, e não somos responsáveis pelo conteúdo, pelas práticas de privacidade ou pelo modo como eles tratam suas informações. Consulte as políticas de privacidade de terceiros antes de fornecer informações a eles.

15. Alterações a esta política

Podemos atualizar esta política de privacidade periodicamente. As atualizações serão publicadas nesta página com uma data de vigência revisada. Se as alterações forem substanciais, notificaremos você por meio de um aviso no serviço ou por e-mail, quando aplicável. O uso continuado do serviço após a data de vigência constitui sua aceitação da política atualizada.